Ostium 預言機漏洞解析：被盜的簽名者私鑰如何從 Arbitrum 的 RWA 永續合約 DEX 提走 1800 萬美元？

2026 年 7 月 15 日，基於 Arbitrum、專注於真實世界資產（RWA）交易的永續合約去中心化交易所（DEX）Ostium，遭到預言機漏洞攻擊，導致其 OLP 流動性金庫幾近枯竭，協議被迫暫停所有交易 。攻擊者竊取了一個預言機簽名者私鑰——這是一個用於授權價格數據提交的特權憑證——並利用它偽造利潤，從金庫中套取了真實的 USDC 。以下是事件的完整解析：損失金額、攻擊手法，以及為何此事件是 2026 年 DeFi 攻擊主流手法的典型案例。

1800 萬美元漏洞是如何運作的？

區塊鏈安全公司 Blockaid 率先在鏈上標記了此漏洞，並指出攻擊者在攻擊後不久便開始透過 Kyber 將被盜的 USDC 兌換成 ETH 。攻擊分三步驟展開：

1. 金鑰失竊： 攻擊者取得了一個已註冊的預言機簽名者的私鑰——這是一個被授權向協議提交價格數據的憑證 。
2. 價格操縱： 利用這個被盜的金鑰，攻擊者透過 Gelato 網路上一個已註冊的 PriceUpkeep 轉發器合約，提交了未來日期、對自己有利的價格報告 。
3. 套取利潤： 攻擊者執行了約 20 筆循環委託交易，以偽造的價格開倉和平倉，從而產生虛假的交易利潤 。協議的金庫隨後以真實的 USDC 支付了這些虛假利潤 。

各來源對損失金額的估計從 1200 萬美元到 2200 萬美元不等，但多數報告將數字定在 約 1800 萬美元 。Blockaid 估計損失約 1800 萬美元，而 CertiK 則將數字定在約 2200 萬美元；兩家公司都將此事件歸因於 Ostium 預言機系統遭到破壞 。

被盜資金佔總鎖倉量（TVL）的多少比例？

百分比取決於所使用的基準，各來源給出了不同的數字：

• 約佔協議 ~3400 萬美元國庫/金庫的 35%
• 約佔 OLP 流動性金庫（~3400 萬美元）的 35%
• 約佔總 TVL（~6300 萬美元）的 28%
• 普遍描述為 「約其流動性的三分之一」

最常被引用的數字是約佔協議超過 3400 萬美元國庫/金庫的 35% 。

Ostium 的投資者與募資背景

Ostium 從包括 General Catalyst 和 Jump Crypto 在內的投資者那裡籌集了約 2780 萬美元 。雖然報導中也提到其他早期的投資輪次，但 General Catalyst 和 Jump Crypto 是與此次漏洞事件相關的兩個知名機構投資者 。

這如何體現 2026 年的 DeFi 私鑰盜竊趨勢

Ostium 漏洞事件並非一個新穎的智能合約漏洞，而是一起私鑰憑證盜竊案，用以操縱一個受信任的價格預言機機制。這使其完全符合 2026 年主流的攻擊模式：

• 2026 年 DeFi 領域 72% 的損失來自於被盜的金鑰和憑證，而非智能合約漏洞 。
• 基礎設施和操作方面的破壞（金鑰被盜、存取控制漏洞）僅佔事件的約 15%，但卻造成了約 76% 的總美元損失，其影響遠超傳統的程式碼漏洞事件 。
• 2026 年上半年記錄了 207 起駭客攻擊事件——這是史上最高的六個月統計數字，總損失約 9.72 億美元 。
• 四月是損失最慘重的月份，主要由兩起與北韓有關的金鑰被盜事件驅動：KelpDAO（2.93 億美元） 和 Drift Protocol（2.8 億美元） 。僅這兩起盜竊案就佔了第二季度損失的四分之三以上 。

根據 DeFiLlama 的數據，區塊鏈專案歷來因駭客攻擊和漏洞造成的總損失約為 166.9 億美元，其中約 40% 的損失源於私鑰洩露 。累計來看，十年來透過 518 起記錄在案的私鑰事件，被盜金額已超過 170 億美元 。

結論是：Ostium 漏洞事件是攻擊者從利用程式碼漏洞轉向盜竊金鑰的教科書式案例，少數金鑰洩露事件造成了比例極不相稱的巨大損失 。對於 DeFi 協議而言，僅審計智能合約已不足夠，保護預言機簽名者金鑰及其他特權憑證已成為新的安全前線。